CVE-2026-93077 in Linux
Résumé
par VulDB • 18/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
cxl/features : Limiter (clamp) la taille de sortie de Get Feature à l'espace restant dans le tampon
La fonction cxl_get_feature() lit une caractéristique dans une boucle mais transmet une size_out fixe comme capacité de sortie à chaque itération. Lors de la dernière itération partielle, il reste moins d’espace dans le tampon ; ainsi, un périphérique qui renvoie plus de données que demandé peut provoquer un dépassement du buffer feat_out (feat_out overflow).
Utiliser les données size_to_rd_size par itération, qui suivent déjà l’espace restant, comme capacité de sortie.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.